需要有关使用BURP执行WS-Security SOAP的Webservices安全性测试的指导

Question

我们刚刚开始使用BURP进行Web应用程序。我们将SOAP UI用于WS-Security SOAP Web服务。我们计划使用BURP将安全测试扩展到SOAP Web服务。您能否提供关于我们如何实现这一目标的任何指示。感谢

Answer 1

我无法找到有关直接访问BURP中的Web服务请求的任何信息。我们需要一个代理（SOAP UI）来拦截请求。以下是其他详细信息的链接。 http://www.fishofprey.com/2013/01/using-burp-suite-to-test-web-service.html